{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Kako ne dopustiti knjigovo\u0111i da vas prevari ili Prevodimo 1C u oblak. Korak po korak vodi\u010d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kako se trenutno vodi evidencija u tvrtkama? Obi\u010dno je to instalirani paket 1C na lokalnom ra\u010dunalu knjigovo\u0111e, na kojem radi stalni knjigovo\u0111a ili specijalist na vanjskom radnom mjestu. Vanjski knjigovo\u0111a mo\u017ee istovremeno voditi nekoliko takvih klijenata, ponekad \u010dak i konkurentnih.<\/p>\n

S tim pristupom, pristupi bankovnim ra\u010dunima, sredstva za kripto-za\u0161titu, elektroni\u010dki promet i druge va\u017ene usluge postavljeni su izravno na ra\u010dunalu knjigovo\u0111e. <\/p>\n

\u0160to to zna\u010di? Sve je u rukama knjigovo\u0111e, a ako odlu\u010di sabotirati vlasnika poslovanja, u\u010dinit \u0107e to brzo i lako.<\/p>\n

\"Kako<\/a><\/noindex>h\/f \u201eRocknRolla\u201d (2008)<\/i><\/p>\n

U ovom \u010dlanku \u0107emo objasniti kako sigurno zaklju\u010dati sve usluge, uklju\u010duju\u0107i 1C u jednom oblaku, tako da imate mogu\u0107nost isklju\u010diti sve usluge jednim gumbom, \u010dak i ako je knjigovo\u0111a oti\u0161ao na fantasti\u010dni Bali.<\/a><\/noindex><\/p>\n

\u0160to se uop\u0107e mo\u017ee dogoditi? Dva stvarna slu\u010daja<\/h2>\n

<\/p>\n

Sustavni administrator s Wall Streeta<\/h3>\n

\nSupruga na\u0161eg suosniva\u010da \u2014 iskusni je knjigovo\u0111a, a pro\u0161log mjeseca se obratila za pomo\u0107 velikoj lancu restorana u Moskvi. Restoran je sav svoj podaci \u010duvao na svom poslu\u017eitelju, kojim je upravljao stalni sistemski administrator iz tima restorana.<\/p>\n

U trenutku kada je knjigovo\u0111a radio, sistemski administrator je oti\u0161ao na online kasino i zarazio se virusom, uni\u0161tiv\u0161i cijelu bazu podataka. Na koga su svalili svu krivicu? To\u010dno, na tek pristiglog knjigovo\u0111u. <\/p>\n

Na\u0161oj junakinji je jako sre\u0107e \u0161to je njen mu\u017e \u2014 upravitelj partnerstva hostinga i razumije se u takve stvari. Nakon dugih rasprava putem telefona (na\u0161 kolega je ve\u0107 bio spreman oti\u0107i i osobno se obra\u010dunati s administratorom), dokazi su prona\u0111eni, a krivac ka\u017enjen. Ali baza podataka je izgubljena, dakle za sistemskog administratora nije bilo sretnog zavr\u0161etka.<\/p>\n

Laptop zapetljan u tu\u0111em stanu<\/h3>\n

\nTo je stara pri\u010da drugih na\u0161ih poznanika.<\/p>\n

Iskusna \u017eena od 64 godine redovito je vodila knjigovodstvo internetske trgovine s kineskim gadgetima putem 1C. Klijent i podaci pohranjeni su na laptopu koji joj je dodijeljen na poslu. To je bilo prakti\u010dno: lako se tiskalo s uredskih pisa\u010da, baza je mala i stane na netbook, mo\u017ee se ponijeti sa sobom na vikendicu ili kod ku\u0107e.<\/p>\n

Potom se dogodila tragedija: u petak nave\u010der hitna pomo\u0107 je odvezla ozlije\u0111enu osobu s mo\u017edanim udarom. Netbook je ostao kod ku\u0107e, jer je ra\u010dunovo\u0111a bila odgovorna i preuzela posao za vikend.<\/p>\n

Naravno, laptop su oslobodili, ra\u010dunovo\u0111a se oporavila, ali ako ovu situaciju prenesemo u dana\u0161nje vrijeme i zamijenimo mo\u017edani udar s koronavirusom, operacija spa\u0161avanja ra\u010dunala iz zatvorenog stana poprima sasvim druge razmjere.<\/p>\n

Mogu li vam dvije ma\u010dke i labrador otvoriti vrata? \u010cak i ako susjeda zalijeva cvije\u0107e i hrani ma\u010dke, ho\u0107e li vam predati ra\u010dunalo?<\/p>\n

Ali prije\u0111imo na 1C u oblaku \u2014 koje su mogu\u0107nosti implementacije i rada u oblaku. <\/p>\n

Koje uop\u0107e postoje opcije za rad s 1C u oblaku?<\/h2>\n

\nOpcija 1. Klijent + korporativni poslu\u017eitelj aplikacija + baza podataka<\/b><\/p>\n

Ovo je prikladno za velike tvrtke kojima su potrebne usluge cijelog tima ra\u010dunovo\u0111a. Ova opcija je prili\u010dno skupa (trebaju se mnogo dodatnih licenci), pa je ne\u0107emo razmatrati, jer se \u010dlanak bavi pode\u0161avanjem rada ra\u010dunovo\u0111e za malu firmu.<\/p>\n

Opcija 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh \u2014 to je prili\u010dno zgodan na\u010din rada u 1C putem preglednika. Nema potrebe za nikakvom konfiguracijom: prilikom zakupa te licence, fran\u0161izna tvrtka sve \u0107e postaviti sama, a vi \u0107ete dobiti korisni\u010dko ime i lozinku. <\/p>\n

Ali postoje dvije mane: <\/p>\n

\u2717<\/b> Visoka cijena: osnovna tarifa za jednu aplikaciju zahtijeva uplatu odmah za 6 mjeseci za minimalno dva radna mjesta \u2014 6808 hrk
\n\u2717<\/b> Ne mo\u017eete sami konfigurirati VPS poslu\u017eitelj na kojem rade mnoge tvrtke. Dobivate samo klju\u010d za svoju sobu u studentskom domu, prema principu dijeljenog hostinga.<\/p>\n

U Freshu postoji tako\u0111er konfiguracija 1C: B\u0438\u0437\u043d\u0435\u0441\u0421\u0442\u0430\u0440\u0442, \u010dija pretplata po akciji iznosi 400 hrk mjese\u010dno. Mogu\u0107nosti konfiguracije su znatno ograni\u010dene, bez akcije pretplata \u0107e ko\u0161tati 1000 hrk, a tako\u0111er je potrebno pla\u0107ati je minimalno \u0161est mjeseci.<\/p>\n

Opcija 3: va\u0161 vlastiti VPS, na kojem je instaliran klijent 1C i baza podataka<\/b><\/p>\n

Ova opcija odgovara malim tvrtkama gdje rade 1-2 ra\u010dunovo\u0111e \u2014 oni udobno mogu raditi i bez instalacije poslu\u017eitelja aplikacija 1C: Poduze\u0107e i SQL poslu\u017eitelja.<\/p>\n

Glavna prednost ovog pristupa je \u0161to iznajmljeni VPS mo\u017ee funkcionirati kao potpuno radno ra\u010dunalo za ra\u010dunovo\u0111u s povezivanjem putem RDP-a.<\/p>\n

Kada su sve baze, dokumenti i pristupi pohranjeni na VPS-u kojeg kontrolirate, ne trebate se bojati ni zaklju\u010danih prijenosnih ra\u010dunala u stanu, ni zajedni\u010dkog bijega ra\u010dunovo\u0111e s sistem administratorom na otoke, uzimaju\u0107i sve dokumente i novac s poslovnog ra\u010duna. Mo\u017eete isklju\u010diti pristup jednim gumbom, uklanjaju\u0107i korisnika.<\/p>\n

Ova metoda je dobra i iz sljede\u0107ih razloga:<\/p>\n

    \n
  1. Kada ra\u010dunovo\u0111a radi u 1C proizvodima, 1C generira puno Word, Excel, Acrobat dokumenata. Kada je 1C klijent pokrenut na ra\u010dunalu ra\u010dunovo\u0111e, svi dokumenti se pohranjuju na njegovom prijenosnom ra\u010dunalu. Kada radite na VPS-u, sve se pohranjuje na virtualnoj ma\u0161ini.<\/li>\n
  2. Baze 1C i dokumenti uop\u0107e ne dolaze na osobno ra\u010dunalo ra\u010dunovo\u0111e (prilikom kori\u0161tenja 1C: Fresh dokumente bi trebalo preuzeti).<\/li>\n
  3. Mogu\u0107nost uklju\u010divanja VPS-a u korporativnu mre\u017eu putem VPN-a i organiziranje sigurnog pristupa ra\u010dunovo\u0111e unutarnjim resursima (prilikom kori\u0161tenja 1C: Fresh osobno ra\u010dunalo ra\u010dunovo\u0111e bi za to trebalo spojiti na za\u0161ti\u0107enu lokalnu mre\u017eu).<\/li>\n
  4. Mo\u017ee se postaviti sigurna integracija 1C: Poduzetni\u0161tvo s vanjskim sustavima: EDI, osobni portali banaka, dr\u017eavne usluge itd. U slu\u010daju kori\u0161tenja 1C: Fresh pristup mnogim kriti\u010dnim servisima bi trebalo postaviti na osobnom ra\u010dunalu ra\u010dunovo\u0111e.<\/li>\n<\/ol>\n

    \nNaravno, i cijena. Iznajmljivanje virtualne ma\u0161ine s licencom 1C ko\u0161ta otprilike 1500 kn mjese\u010dno, ako uzmete kraljevske tarife kod skupih hosting kompanija. To nije mnogo skuplje od minimalnog osnovnog paketa usluga 1C: Fresh i znatno je jeftinije od drugih pretplata. Pla\u0107anje se mo\u017ee vr\u0161iti mjese\u010dno.<\/p>\n

    Licencu mo\u017eete kupiti kod bilo kojeg fran\u0161izera, a cijena ovisi o konfiguraciji paketa proizvoda i usluga; nakon isteka roka, potrebno je dodatno platiti podr\u0161ku putem portala 1C: ITS, kako bi se osigurale nadogradnje.<\/p>\n

    Ako uzmete VPS<\/a><\/noindex> kod nas, mi za te svrhe nudimo virtualku s prethodno instaliranim klijentom 1C: Poduzetni\u0161tvo (samo nam pi\u0161ite na podr\u0161ku s opisom svog zadatka). Iznajmljivanje virtualke ko\u0161ta otprilike 800 kn mjese\u010dno, a cijena iznajmljivanja licence 1C za jedno radno mjesto iznosi jo\u0161 700 kn. Podr\u0161ku pru\u017eamo bez dodatne naknade, a na\u0161i stru\u010dnjaci a\u017euriraju 1C: Poduze\u0107e, a ukoliko napi\u0161ete ticket<\/a><\/noindex> u tehni\u010dku podr\u0161ku.<\/p>\n

    Za ra\u010dunovo\u0111u \u0107e sve izgledati potpuno isto \u2014 poznato radno okru\u017eenje, ikone, \u010dak mo\u017eete staviti poznate pozadine. A sada, da pre\u0111emo na stvar, kako stvoriti i postaviti takav oblak, \u010diji se pristup mo\u017ee isklju\u010diti jednim gumbom.<\/p>\n

    Naru\u010dujemo VPS s integriranim 1C: Prednikom<\/h2>\n

    \nZa ra\u010dunovo\u0111u idealni operativni sustav je Windows. \u0160to se ti\u010de snage VPS-a \u2014 prema na\u0161em iskustvu, za ugodno kori\u0161tenje jednog ili dvoje zaposlenika s verzijom 1C: Predniki koja se koristi na datote\u010dnom poslu\u017eitelju, dovoljna je konfiguracija s dva procesorska jezgra, minimalno 4-5 GB RAM-a i brzi SSD od 50 GB. <\/p>\n

    Ne automatiziramo usluge dok ne budemo potpuno sigurni da su potrebne klijentima, stoga trenutno nije automatizirano povezivanje, a narud\u017ebu poslu\u017eitelja s 1C treba poslati putem sustava za podr\u0161ku. Sve \u0107emo postaviti za vas ru\u010dno. <\/p>\n

    Kada se pove\u017eete na stvoreni virtualni stroj putem RDP-a, mo\u017ee se vidjeti otprilike takva slika.<\/p>\n

    \"Kako
    \n<\/p>\n

    Prenosimo bazu podataka 1C<\/h2>\n

    \nSljede\u0107i korak je izvesti bazu podataka iz prethodno instalirane verzije 1C: Prednije na ra\u010dunalu ra\u010dunovo\u0111e. <\/p>\n

    Zatim je potrebno prenijeti je na virtualni server putem FTP-a, putem bilo kojeg oblaka za pohranu ili povezuju\u0107i lokalni pogon na VPS pomo\u0107u RDP klijenta. <\/p>\n

    Nakon toga, potrebno je dodati informati\u010dku bazu u klijentskom programu: pokazujemo kako to u\u010diniti na snimkama ekrana.<\/p>\n

    \"Kako
    \n
    \n\"Kako
    \n
    \nNakon uspje\u0161nog dodavanja baze, 1C: Prednik je spreman za rad na va\u0161em vlastitom VPS-u. Ostaje samo postaviti udaljene radne povr\u0161ine za korisnike i integrirati se s raznim vanjskim sustavima poput osobnih podru\u010dja banaka ili servisa za elektroni\u010dko poslovanje.<\/p>\n

    Postavljamo udaljene radne povr\u0161ine<\/h2>\n

    \nZadano, Windows Server omogu\u0107ava ne vi\u0161e od dva istovremena RDP sesije za administraciju sustava. Kori\u0161tenje njih za rad tehni\u010dki nije te\u0161ko (samo je potrebno dodati obi\u010dnog korisnika u odgovaraju\u0107u grupu), ali to je kr\u0161enje uvjeta licencnog ugovora. <\/p>\n

    Da bi se uspostavili puni servisi udaljene radne povr\u0161ine (Remote Desktop Services ili RDS), potrebno je dodati servere i komponente, aktivirati licencni server ili koristiti vanjski, a tako\u0111er instalirati posebno kupljene klijentske licence (RDS CAL). <\/p>\n

    Ovdje tako\u0111er mo\u017eemo pomo\u0107i: mo\u017eete kupiti RDS CAL jednostavno tako da nam pi\u0161ete zahtjev za podr\u0161ku<\/a><\/noindex>Dalje \u0107emo djelovati mi: instalirat \u0107emo ih na na\u0161 server licenciranja i postaviti usluge udaljenih radnih povr\u0161ina. <\/p>\n

    No, naravno, ako biste \u017eeljeli sve postaviti sami, ne\u0107emo vam oduzeti tu mogu\u0107nost.<\/p>\n

    \"Kako
    \n
    \nNakon postavljanja RDS-a, knjigovo\u0111a mo\u017ee po\u010deti raditi s 1C: Poduze\u0107em na virtualnom serveru kao da je na lokalnoj ma\u0161ini. Ne zaboravite instalirati standardni ra\u010dunovodstveni softver na VPS-u: uredski paket, vanjski preglednik, Acrobat Reader. <\/p>\n

    Sada bi trebalo obratiti pa\u017enju na povezivanje klijenta 1C s bankovnim osobnim kabinetima.<\/p>\n

    Postavljamo integraciju s bankama<\/h2>\n

    \nU 1C: Poduze\u0107u postoji tehnologija DirectBank za izravnu razmjenu podataka s bankama, bez potrebe za instalacijom dodatnog softvera. Omogu\u0107uje preuzimanje izvadaka i slanje pla\u0107anja bez izvoza u datoteke, ako banka podr\u017eava ovaj standard interakcije (u suprotnom, treba se vratiti na starinske tekstualne datoteke u formatu 1C, ali ni\u0161ta stra\u0161no \u2014 sada se \u010duvaju na virtualci). <\/p>\n

    Prvo se u ra\u010dunovodstvenom programu stvara ra\u010dun (ako jo\u0161 nije kreiran), a zatim se treba otvoriti njegova forma u kartici organizacije i odabrati opciju 'Pove\u017ei 1C: DirektBank'. Postavke razmjene mogu se u\u010ditati u 1C: Poduze\u0107e automatski ili ru\u010dno: za detaljne upute trebate se obratiti web stranici banke. U nekim slu\u010dajevima, integraciju s proizvodima 1C potrebno je uklju\u010diti zasebno u osobnom kabinetu. <\/p>\n

    \"Kako
    \n
    \nZa postavljanje \u0107e biti potreban korisni\u010dki ID i lozinka za osobni kabinet tvrtke u banci. Naj\u010de\u0161\u0107e se koristi dvostruka provjera autenti\u010dnosti (2FA) putem SMS-a. <\/p>\n

    Druga popularna opcija, za\u0161ti\u0107eni hardverski token, nam ne odgovara zbog kori\u0161tenja virtualnog servera. Osim toga, za\u0161ti\u0107eni medij bi se morao iznijeti iz podru\u010dja tvrtke i predati knjigovodi koji radi na daljinu, gube\u0107i nad njim kontrolu. <\/p>\n

    Opcija s prijavom\/lozinkom i 2FA putem SMS-a tako\u0111er mo\u017ee biti nesigurna, iako tehnologija DirectBank omogu\u0107uje samo primanje izvoda i slanje pla\u0107anja dokumenata. Za izradu pla\u0107anja, morat \u0107e se ovjeriti kvalificiranom elektroni\u010dkom potpisom koji se \u010duva na za\u0161ti\u0107enom fizi\u010dkom ure\u0111aju klijenta ili na strani banke. U prvom slu\u010daju nema problema: ako vanjski ra\u010dunovo\u0111a ne bude imao pristup tokenu, mo\u0107i \u0107e samo stvoriti dokumente. <\/p>\n

    U slu\u010daju oblaka s digitalnim potpisom, SMS s jednokratnim kodom za potvrdu pla\u0107anja obi\u010dno se \u0161alje na isti broj telefona koji se koristi za autentifikaciju u korisni\u010dkom ra\u010dunu. Neke banke su same rije\u0161ile ovaj problem dopu\u0161taju\u0107i klijentima razmjenu podataka putem DirectBank bez 2FA. U tom slu\u010daju, ra\u010dunovo\u0111a \u0107e mo\u0107i samo preuzeti izvode i slati dokumente, ali ne\u0107e imati pristup novcu ili korisni\u010dkom ra\u010dunu.<\/p>\n

    Postoji jo\u0161 jedna opcija za razdvajanje razina pristupa: mnoge banke omogu\u0107uju kori\u0161tenje ra\u010duna na Dr\u017eavnim uslugama putem jedinstvenog sustava identifikacije i autentifikacije (ESIA<\/a><\/noindex>). Voditelj jednostavno treba u\u0107i u postavke svog ra\u010duna, odabrati karticu \"Organizacije\" i pozvati zaposlenika. Kada prihvati poziv, u odjeljku \"Pristupi sustavima\" mo\u0107i \u0107e prona\u0107i svoju banku (uz prethodno postavljenu integraciju s njom) i dati korisniku pristup korisni\u010dkom ra\u010dunu. Pri tome nije potrebno predati mu telefon ili token koji se koristi za potpisivanje poslovnih dokumenata.<\/p>\n

    \"Kako
    \n<\/p>\n

    Povezujemo se s EDO uslugama<\/h2>\n

    \nUsluge za razmjenu elektroni\u010dkih dokumenata su prakti\u010dne, a op\u0107a daljinska povezivost u\u010dinila ih je jednostavno neophodnima. Klijent 1C: Poduze\u0107a integrira se s njima, no pravno valjani EDO zahtijeva kori\u0161tenje kvalificiranog elektroni\u010dkog potpisa. <\/p>\n

    On se mo\u017ee snimiti samo na USB stick ili pohranjivati u oblaku koji posjeduje odgovaraju\u0107e certifikate doma\u0107ih regulatora. <\/p>\n

    Prenesite elektroni\u010dki potpis na bilo koje sredstvo ili ga pohranite na VPS, \u0161to nije mogu\u0107e, pa ra\u010dunovo\u0111a obi\u010dno radi s elektroni\u010dkim dokumentima s lokalnog ra\u010dunala koriste\u0107i USB stick. Na ra\u010dunalo se instalira certificirani alat za kriptografsku za\u0161titu informacija (tzv. kriptoprovider) i javni certifikat elektroni\u010dkog potpisa. Njegov privatni klju\u010d pohranjuje se na USB stick koji se mora fizi\u010dki spojiti na ra\u010dunalo za potpisivanje dokumenata u programima koji podr\u017eavaju tu funkciju. Za rad s EDI-jem putem web su\u010delja bit \u0107e potrebni dodaci za preglednike.<\/p>\n

    \"Kako
    \n
    \nKako ne bi bilo potrebno postavljati kriti\u010dne poslovne sustave na osobno ra\u010dunalo zaposlenika koji radi na daljinu, tako\u0111er \u0107e biti potreban VPS, me\u0111utim, opcija s fizi\u010dkim tokenom ovdje ne\u0107e funkcionirati. <\/p>\n

    Te\u0161ko je re\u0107i kako \u0107e se kriptoprovider pona\u0161ati u virtualnom okru\u017eenju, posebno prilikom poku\u0161aja proslje\u0111ivanja USB porta na VPS putem RDP klijenta. Ostaje usluga Cloud digitalnog potpisivanja bez fizi\u010dkog sredstva, ali ne nude sve EDI usluge takvu opciju. Cijena, usput re\u010deno, iznosi oko tisu\u0107u rubalja godi\u0161nje, ne ra\u010dunaju\u0107i pretplatnu naknadu za samu uslugu razmjene dokumenata, koja ovisi o koli\u010dinama. <\/p>\n

    Dobra vijest je da su gotovo svi popularni ruski servisi odavno uspostavili me\u0111usobni roaming dokumenata, stoga se mo\u017eete povezati s bilo kojim od njih. Postoji i lo\u0161a vijest: potpuno se ne mo\u017eemo osloboditi papira, jer \u0107e me\u0111u poslovnim partnerima sigurno biti onih koji ne koriste EDI.<\/p>\n

    Postavljanje pristupa uslugama pomo\u0107u certifikata<\/h2>\n

    \nMnogi servisi omogu\u0107uju autentifikaciju i autorizaciju bez korisni\u010dkih imena i lozinki koriste\u0107i klijentske SSL certifikate, koje tako\u0111er mo\u017eete instalirati na VPS, a ne na ra\u010dunalo ra\u010dunovo\u0111e.<\/p>\n

    Na isti na\u010din mo\u017ee se postaviti autentifikacija na korporativnim web resursima. Kako to u\u010diniti:<\/p>\n